Uma empresa deve arquivar registros confidenciais no Amazon S3 Glacier e garantir que nenhuma conta da AWS possa modificar os dados. A política de retenção exige que o bloqueio do cofre (vault lock) seja imposto dentro do prazo de validação adequado. Qual abordagem satisfaz a necessidade de conformidade?

A opção correta é aplicar uma política de bloqueio de cofre (vault lock) ao cofre do Glacier e validar o bloqueio usando o ID em até 24 horas. O Amazon S3 Glacier Vault Lock permite implantar controles de conformidade imutáveis em seus dados, garantindo que os dados não possam ser alterados ou excluídos. Após a validação e conclusão do processo de bloqueio em até 24 horas, a política se torna imutável. As opções que mencionam o S3 Object Lock estão incorretas porque o S3 Object Lock é para buckets S3 padrão, não para cofres do Glacier. Além disso, o modo Governance do S3 Object Lock ainda permite que usuários com permissões específicas removam o bloqueio, o que não atende ao requisito de imutabilidade total.